Ich habe mir einen Virus/Trojaner eingefangen. 
m_hook.sys
Gibt auch einiges im Netz dazu, aber so richtig werde ich nicht daraus schlau.
Ich kriege ihn einfach nicht wech.
Kennt jemand eine Lösung ?
Ich nutze AntiVir, der findet ihn auch, aber wenn ich löschen anklicke
und (bei abgeschalteter Sytemüberwachung) wieder hoch fahre, ist er wieder da. Abgesicherter Modus geht auch nicht.
Erläuterung:
m_hook.sys oder besser W32/Bagle-KJ ist ein E-Mail-Wurm für die Windows.
W32/Bagle-KJ durchsucht E-Mail-Adressen, an die er sich dann versendet.
Wenn er zum ersten Mal ausgeführt wird, kopiert sich W32/Bagle-KJ in den folgenden Speicherort:
<Aktueller Benutzer>\Application Data\hidn\hidn2.exe
und legt dort eine Datei namens m_hook.sys ab.
Der folgende Registrierungseintrag wird erstellt, damit W32/Bagle-KJ automatisch ausgeführt wird, wenn der infizierte Computer gestartet wird:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
drv_st_key
<Pfad zum Wurm>
Die Datei m_hook.sys ist ein Gerätetreiber, der den Wurm auf dem infizierten Computer tarnt und Sicherheitsprogramme auf dem System beendet.
m_hook.sys wird als Dienst registriert und es werden Einträge erstellt unter:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
W32/Bagle-KJ löscht die folgenden Registrierungseinträge, wodurch die Konfiguration des Starts im abgesicherten Modus beeinträchtigt wird:
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
Lösung:
folg. Dateien in den Ordner LÖSCHEN:
<Aktueller Benutzer>\Application Data\hidn\
1. hidn2.exe
2. m_hook.sys
In der Registrierung in diesen Pfaden, die fett geschriebenen LÖSCHEN:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
drv_st_key <Pfad zum Wurm>
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
Nun in der Registrierung folg. Pfaden, die fett geschriebenen sind, ERSTELLEN: (Genau kucken was noch da ist und was nicht!)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
Rechner versuchen neu im abgesicherten Modus zu starten und mit Anitvir einen Komplettscan machen.
@Jockel,
Danke für die Infos. Aber in meiner Registry stand es nicht so drinne.
Nachdem ich dann auch nicht mehr ins Internet kam und keinen
Virenscanner mehr installieren konnte habe ich es auf die harte Tour gemacht.
Ich habe ihn weg-formatiert. 
PS: Ich frage beim nächsten mal im "richtigen" Forum. 
Heute hätte ich mir auch fast einen Trojaner eingefangen. Gut dass der Virenscanner den Trojaner gefunden hat, und wurde gleich aus der Mail gelöst. Man glaubt nicht was da so in Spams drin ist.
Jap und hoffe, dass die staatlichen Trojaner außen vor bleiben. Bei unserer tollen Regierung, könnte ich mir vorstellen, dass sie das sogar noch erlauben und dann mit den großen Antivirenherstellern kooperieren, zwecks der Lücke, die sie dann schaffen müßten. 
